PT-2025-45260 · Vito Peleg+1 · Atarim+1
CVE-2025-60187
·
Publicado
2025-07-29
·
Atualizado
2025-11-06
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Atarim versões anteriores a 4.2.2
Descrição
O plugin Atarim para WordPress permite que atacantes não autenticados façam o upload de arquivos arbitrários no servidor devido à falta de validação do tipo de arquivo. Essa falha pode levar à execução remota de código, que é a capacidade de um atacante executar comandos arbitrários em uma máquina remota através de uma rede.
Recomendações
Atualize o plugin para uma versão posterior à 4.2.1.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Atarim
Atarim-Visual-Collaboration